अमेरिका में पांच व्यक्तियों पर ‘स्कैटरड स्पाइडर’ तकनीक का उपयोग करके क्रिप्टो हैकिंग हमले के आरोप: पूरी जानकारी

अमेरिकी अधिकारियों ने पांच व्यक्तियों पर एक हैकिंग अभियान का आरोप लगाया है, जो कई व्यवसायों को निशाना बनाकर लगभग 11 मिलियन डॉलर (लगभग 92.8 करोड़ रुपये) की क्रिप्टोकरेंसी चुराने में शामिल थे। इन व्यक्तियों पर आरोप है कि उन्होंने “स्कैटरड स्पाइडर“ नामक तकनीक का इस्तेमाल किया, जो संवेदनशील जानकारी और धन चुराने में प्रभावी मानी जाती है। चुराए गए संपत्ति क्रिप्टोकरेंसी में थी, जो लेन-देन की गति और इसके अपेक्षाकृत गुमनामी के कारण विशेष रूप से आकर्षक है, जो आरोपियों को अपनी अवैध गतिविधियाँ करने में मदद करती थी।

इन पांच आरोपियों के नाम हैं: अहमद होसाम एल्डिन एलबदावी, नोआ माइकिल अर्बन, एवांस ओन्येका ओसिएबो, टायलर रॉबर्ट ब्यूकेनन, और जोएल मार्टिन इवांस। ये व्यक्तित्व अब कई आपराधिक आरोपों का सामना कर रहे हैं, और हैकर्स के अभियानों के पूरे दायरे का पता लगाने के लिए जांच जारी है। अमेरिकी अटॉर्नी कार्यालय ने आरोपों का विवरण देते हुए एक आधिकारिक घोषणा साझा की, जिसमें कहा गया कि आरोपियों ने विभिन्न व्यवसायों के कर्मचारियों को दुर्भावनापूर्ण संदेश भेजे थे। ये संदेश एक बड़े फ़िशिंग स्कीम का हिस्सा थे, जिसका उद्देश्य पीड़ितों से संवेदनशील जानकारी प्राप्त करना या धन हस्तांतरण करवाना था।

अमेरिकी अटॉर्नी कार्यालय के अनुसार, हैकर्स ने कथित तौर पर कर्मचारियों के विवरण का उपयोग कर कॉर्पोरेट डेटा और व्यक्तिगत खातों तक पहुंच प्राप्त की, जिसमें वर्चुअल करेंसी वॉलेट्स भी शामिल थे, जिनसे उन्होंने लाखों डॉलर की क्रिप्टोकरेंसी चुराई। “आरोपियों ने फिर कर्मचारियों की पहचान का उपयोग कर कंपनी के निजी डेटा और जानकारी को चुराया और वर्चुअल करेंसी खातों में घुसकर लाखों डॉलर की क्रिप्टोकरेंसी चुराई,” घोषणा में कहा गया।

हमले का दायरा महत्वपूर्ण था, जिसमें कम से कम 29 पीड़ितों ने कानून प्रवर्तन के साथ अपने अनुभव साझा किए। रिपोर्टों के अनुसार, एक पीड़ित ने क्रिप्टो संपत्ति में 6.3 मिलियन डॉलर (लगभग 53.2 लाख रुपये) की भारी हानि उठाई। पीड़ित के हमलावरों ने उनकी ईमेल और डिजिटल वॉलेट को संकुचित किया, जिससे चोरी की सुविधा मिली। ये हमले अलग-थलग नहीं थे, बल्कि विभिन्न कंपनियों के कर्मचारियों को लक्षित करने के लिए एक संगठित प्रयास प्रतीत होते थे।

कोर्ट के दस्तावेज़ों से पता चलता है कि हैकिंग समूह ने अपने फ़िशिंग अभियान को कैसे अंजाम दिया। सितंबर 2021 से अप्रैल 2023 तक, आरोपियों ने कथित तौर पर पीड़ित कंपनियों के कर्मचारियों को बड़े पैमाने पर एसएमएस (शॉर्ट मैसेज सर्विस) संदेश भेजे। ये संदेश इस प्रकार से डिज़ाइन किए गए थे जैसे कि वे कंपनियों या तीसरे पक्ष के आईटी या व्यवसाय सेवा आपूर्तिकर्ताओं से आ रहे हों। इन संदेशों का उद्देश्य कर्मचारियों को धोखा देना था ताकि वे दुर्भावनापूर्ण लिंक पर क्लिक करें या अपनी लॉगिन जानकारी प्रदान करें, जिसे हैकर्स फिर कंपनी प्रणालियों में घुसपैठ करने और संवेदनशील जानकारी चुराने के लिए उपयोग कर सकते थे।

“कोर्ट के दस्तावेज़ों के अनुसार, सितंबर 2021 से अप्रैल 2023 तक आरोपियों ने कई पीड़ित कंपनियों के कर्मचारियों के मोबाइल फोन पर बड़े पैमाने पर शॉर्ट मैसेज सर्विस (एसएमएस) संदेश भेजे – जो पीड़ित कंपनी या एक अनुबंधित आईटी या व्यवसाय सेवा आपूर्तिकर्ता से आने का दावा करते थे,” दस्तावेज़ों में कहा गया।

चुराए गए विवरणों ने हैकर्स को व्यक्तिगत डेटा और कंपनी की निजी जानकारी तक पहुंच प्रदान की, जिससे प्रभावित कंपनियों की सुरक्षा और भी कमजोर हो गई। इन प्रणालियों में घुसपैठ करने के बाद, हैकर्स ने विशिष्ट खातों को लक्षित किया जिनमें क्रिप्टोकरेंसी थी, जिन्हें उन्होंने चुरा लिया। इन लक्षित हमलों ने व्यक्तियों और कंपनियों दोनों को गंभीर वित्तीय नुकसान पहुँचाया।

कानूनी प्रक्रियाएँ अभी भी जारी हैं, और यदि आरोपियों को दोषी ठहराया जाता है, तो उनके लिए गंभीर परिणाम हो सकते हैं। पांच आरोपियों में से प्रत्येक को इस योजना में शामिल होने के लिए 20 साल से अधिक की सजा हो सकती है, जो आरोपों की गंभीरता को उजागर करता है। एफबीआई को मामले की जांच जारी रखने का कार्य सौंपा गया है, जो अतिरिक्त पीड़ितों का पता लगाने और आपराधिक संगठन के दायरे को बढ़ाने का काम करेगा।

फिशिंग और हैकिंग घटनाएँ अमेरिका और दुनिया भर में बढ़ती जा रही हैं। जैसे-जैसे ये साइबर हमले अधिक उन्नत होते जा रहे हैं, अधिकारियों ने व्यक्तियों और व्यवसायों को सतर्क रहने की सलाह दी है, विशेष रूप से क्रिप्टोकरेंसी क्षेत्र में। अमेरिकी सरकार ने क्रिप्टो समुदाय से अपील की है कि वे अज्ञात या संदिग्ध स्रोतों से आने वाली ईमेल, संदेशों या अन्य संचारों के मामले में सतर्क रहें, विशेष रूप से जब उनसे व्यक्तिगत या वित्तीय जानकारी की मांग की जाती है।

फिशिंग और इसी तरह के हमलों में हाल ही में वृद्धि हुई है, और क्रिप्टो उद्योग एक प्रमुख लक्ष्य रहा है। 2023 के सितंबर में एफबीआई द्वारा जारी की गई रिपोर्ट के अनुसार, क्रिप्टो संबंधित धोखाधड़ी में इस वर्ष 45 प्रतिशत की वृद्धि हुई है। इन धोखाधड़ियों से 5.6 बिलियन डॉलर (लगभग 47,029 करोड़ रुपये) से अधिक की हानि हुई है। यह वृद्धि साइबर अपराध की बढ़ती हुई धमकी को उजागर करती है, जो क्रिप्टोकरेंसी क्षेत्र को लक्षित करती है, जहां लेन-देन की गति और अवैध स्थानांतरणों का पता लगाना मुश्किल होता है, जो अपराधियों के लिए इसे एक प्रमुख लक्ष्य बनाता है।

अधिकारियों ने बढ़ते हुए साइबर अपराध और फिशिंग हमलों के बारे में जनता को चेतावनी जारी की है, urging businesses and individuals to implement more robust cybersecurity measures and to be aware of the risks associated with online transactions. The case serves as a reminder of the evolving threat landscape in the digital world.

अधिक अंतर्दृष्टि: आरडब्ल्यूए क्रिप्टो टेक्सास फाइनेंस (आरएक्सएस) प्रेस्ले में $8.6 मिलियन तक पहुंचता है, स्टेज 5 शेड्यूल से पहले समाप्त होता है